SD-JWT

SD-JWT is een IETF-credentialformaat voor de EUDI Wallet, waarmee houders selectief afzonderlijke attributen tonen uit een ondertekend token.

SD-JWT (Selective Disclosure JWT) is een IETF-formaat voor digitale credentials, gebouwd op JSON Web Token (JWT), waarin elke attribuutwaarde wordt gecombineerd met een willekeurig salt en afzonderlijk gehasht in een ondertekende JWT. De houder ontvangt het ondertekende token plus de ruwe attribuutwaarden en salts, en kan elke deelverzameling aan een verifieerder bewijzen - de basis van selectieve gegevensdeling. Omdat de handtekening van de uitgever hergebruikt wordt bij elke presentatie, biedt SD-JWT geen onlinkbaarheid: een verifieerder (of samenspannende verifieerders) kan in principe presentaties van dezelfde credential aan elkaar koppelen, in tegenstelling tot zero-knowledge-proofschema's zoals BBS+.

SD-JWT VC is een van de twee credentialformaten die voor de EUDI Wallet zijn voorgeschreven (naast mdoc), doorgaans voor online/remote presentaties via OpenID4VP (OpenID4VC).